> Markdown version of [/jobs/ext/3440408-auditor-a-tecnico-a-de-ciberseguridad-red-team-pentesting-sast-dast](https://www.wearedevelopers.com/jobs/ext/3440408-auditor-a-tecnico-a-de-ciberseguridad-red-team-pentesting-sast-dast). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Auditor/a Técnico/a de Ciberseguridad (Red Team / Pentesting / SAST-DAST)

- **Company:** Tecdata Engineering
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Software System Penetration Testing, Burp Suite, Static Program Analysis, Nmap, Open Web Application Security, Systems Development Life Cycle, Fortify (Software), Red Team (Cyber Security), Reverse Engineering, SONAR (Symantec), SonarQube, Traffic Analysis, Software Vulnerability Management, Web Applications, Veracode, Metasploit, Nessus, Checkmarx, Devsecops, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** September 21, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=62dedcb9fac1e888

## About the Role

* Mínimo 3 años de experiencia en proyectos de auditoría técnica de ciberseguridad (EME).
 * Mínimo 2 años de experiencia realizando:
 + Auditorías de seguridad de código fuente mediante SAST, DAST e ingeniería inversa.
 + Auditorías técnicas de sistemas y Pentesting / Ethical Hacking siguiendo metodología OWASP.
 + Ejercicios Red Team y simulaciones de ataques reales (Adversary Simulation)., * Experiencia profesional con herramientas SAST como:
 + SonarQube / Sonar.
 + Otras plataformas equivalentes de análisis estático de código.
 * Experiencia avanzada utilizando:
 + Burp Suite para interceptación, análisis de tráfico y pruebas de seguridad sobre aplicaciones web.
 * Experiencia con:
 + ANA (CCN-CERT) para registro de auditorías, gestión de vulnerabilidades y recopilación de evidencias en infraestructuras críticas de la Secretaría de Estado de Justicia.

Certificación obligatoria

 * Certified Ethical Hacker (CEH) vigente o certificación equivalente en Hacking Ético., * Experiencia en entornos de la Administración Pública.
 * Conocimientos de DevSecOps y Secure SDLC.
 * Experiencia con herramientas adicionales como Checkmarx, Fortify, Veracode, Nessus, Nmap o Metasploit.
 * Certificaciones OSCP, eJPT, eCPPT, GPEN o similares.

## Description

Un/a Auditor/a Técnico/a de Ciberseguridad con experiencia en auditorías ofensivas, análisis de código seguro, pentesting y operaciones Red Team. La persona seleccionada participará en proyectos de auditoría técnica de alto nivel, realizando evaluaciones de seguridad sobre aplicaciones, sistemas e infraestructuras críticas., * Ejecución de auditorías técnicas de ciberseguridad sobre aplicaciones y sistemas.

 * Análisis de código fuente mediante herramientas SAST y DAST.
 * Realización de pruebas de intrusión (Pentesting) sobre aplicaciones web, APIs e infraestructuras.
 * Ejecución de ejercicios Red Team y simulaciones de ataques avanzados.
 * Identificación, explotación y validación de vulnerabilidades de seguridad.
 * Elaboración de informes técnicos con evidencias y propuestas de remediación.
 * Gestión y seguimiento de auditorías mediante herramientas del CCN-CERT.
 * Colaboración con equipos de desarrollo e infraestructura para la corrección de vulnerabilidades.